Estimator für die Crack-Zeit von Passwort-Hashes

Estimator für die Crack-Zeit von Passwort-Hashes

Schätzt die Zeit ab, die ein echter Angreifer benötigt, um ein Passwort mit einem bestimmten Hash-Algorithmus durch Brute-Force zu knacken. Der Schätzer kombiniert Hashcat-Grade Hash-Raten mit dem Schlüsselraum Ihrer gewählten Passwortkonstruktion und gibt eine Knackzeit für vier Angreiferstufen aus: einen Budget-GPU, einen einzelnen RTX 4090, einen professionellen acht-GPU-Cluster und einen staatlichen Botnetz aus tausend H100-Verstärkern.

Im Gegensatz zu allgemeinen Stärke-Metern versteht dieses Tool, dass nicht alle Hashes gleich sind. Ein zwölfstelliges Passwort, geschützt durch MD5, wird in Sekunden geknackt; das gleiche Passwort hinter Argon2id mit sinnvollen Parametern kann jedoch Jahrzehnte lang vor Nationenresourcen bestehen. Die Auswahl des Algorithmus und seiner Kostenparameter ist oft wichtiger als die Erhöhung der Passwortlänge.

Nutzung

1. Wählen Sie den Hash-Algorithmus, den Ihre Anwendung zum Speichern von Passwörtern verwendet.
2. Wenn es eine Schlüsselabgleichfunktion ist, stellen Sie deren Kostenparameter ein. Bei bcrypt handelt es sich um den Kostenfaktor; bei scrypt um das N-Parameter; bei Argon2id um die Speichergröße in Megabyte und die Iterationsanzahl; bei PBKDF2 um die Iterationsanzahl.
3. Geben Sie die Länge des zu bewertenden Passworts ein und wählen Sie die Zeichenmenge, aus der es besteht.
4. Lesen Sie die Zeile mit der Knackzeit für die Angreiferstufe, die Sie interessiert. Der Empfehlungs-Banner verwendet die Stufe des professionellen Clusters als realistische Obergrenze für einen motivierten Offline-Angreifer.
5. Iterieren Sie über den Algorithmus, die Kosten, die Länge oder die Zeichenmenge, bis die Bewertung für die abgewehrte Bedrohung grün wird.

Funktionen

• Acht Algorithmen — MD5, SHA-1, SHA-256, SHA-512, bcrypt, scrypt, Argon2id und PBKDF2-HMAC-SHA256, einschließlich ihrer gesalzenen, speicherharten und iterativen Variante.
• Vier Angreiferstufen — Budget-GPU, einzelner RTX 4090, professioneller acht-GPU-Cluster und ein staatlicher Botnetz aus tausend H100-Verstärkern, jeweils kalibriert an veröffentlichten Hashcat 6.x-Benchmarks.
• Kostenbewusste KDF-Vergrößerung — Der bcrypt-Kostenfaktor, das scrypt-N-Parameter, die Argon2id-Memory- und Zeitparameter sowie die PBKDF2-Iterationen skalieren die pro-Stufe Hash-Rate, sodass eine Änderung eines Parameters sofort die Bewertung verändert.
• Logarithmische Mathematik — Behandelt lange Passwörter und große Schlüsselräume ohne Überlauf, sodass ein dreißigzeiliges Symbolpasswort immer noch sinnvolle Zahlen erzeugt statt Unendlichkeit.
• Farbgekennzeichnete Bewertungen — Von „in Sekunden geknackt“ über „exzellent“ bis hin zu jeder Zeile erhält ein Bewertungs-Kugel, die der Zeitklasse entspricht, plus eine allgemeine Empfehlung, die auf der Stufe des professionellen Clusters basiert.
• Sechs Zeichenmengen — PINs aus Ziffern bis hin zur vollständigen neunzigzeiligen ASCII-Druckzeichenmenge, wobei die Zeichenanzahl neben jeder Option angegeben ist, damit klar ist, was Sie mit zusätzlicher Vielfalt kaufen.